The Age of Reboots: การกลับมาของแคมเปญภัยคุกคาม Qakbot ที่มีชื่อเสียง

โดย Rodman Ramezanian - Global Cloud Threat Lead, Skyhigh Security

December 13, 2023 < 1 Minute Read

เราอยู่ในยุคของการรีบูต: Gilmore Girls, Frasier และการแสดงในยุค 90 (70s) การรีบูตบางอย่างดีกว่าอย่างอื่น น่าเสียดายที่ดูเหมือนว่าแคมเปญภัยคุกคามจะได้รับการรีบูตเช่นกัน แต่คุณจําภัยคุกคามทางไซเบอร์ของ QakBot หรือที่เรียกว่า Qbot หรือ Pinkslipbot ได้หรือไม่? ภัยคุกคามนี้ถูกปิดตัวลงโดยเป็นส่วนหนึ่งของความพยายามในการบังคับใช้กฎหมายที่ประสานกันในเดือนสิงหาคม 2023 และกําลังจะกลับมาอีกครั้ง!

เมื่อติดไวรัสโปรแกรมที่เป็นอันตรายเหล่านี้สามารถทําอันตรายร้ายแรงได้ พวกเขามักจะเก็บข้อมูลของคุณเพื่อเรียกค่าไถ่หรือใช้ประโยชน์จากมัลแวร์ cryptomining ลับๆ ล่อๆ ที่ใช้ทรัพยากรคอมพิวเตอร์ของอุปกรณ์เพื่อขุด cryptocurrencies ผู้โจมตีสามารถควบคุมระบบของคุณโดยมีเจตนาที่จะขโมยข้อมูลหรือดําเนินการที่เป็นอันตรายอื่น ๆ การเชื่อมต่อที่กําหนดโดยผู้คุกคามเป็นแบบสองทิศทาง: ผู้โจมตีสามารถส่งคําสั่งและรับการตอบสนองแบบเรียลไทม์ทําให้พวกเขาสามารถสํารวจระบบของเหยื่อขโมยข้อมูลและดําเนินการที่เป็นอันตรายอื่น ๆ

สิ่งที่สามารถทําได้? อ่านเพิ่มเติม ใน Intelligence Digest ล่าสุดของเรา